Apache Tomcat 11.0.0.M1 < 11.0.25 多个漏洞

medium Nessus 插件 ID 330425

语言：

简介

远程 Apache Tomcat 服务器受到多个漏洞的影响

描述

远程主机上安装的 Tomcat 版本低于 11.0.25。因此，如公告 fixed_in_apache_tomcat_11.0.25_security-11 所述，受到多个漏洞的影响。

- Apache Tomcat 的 WebSocket 聊天示例中不受控制的资源消耗漏洞。此问题影响以下 Apache Tomcat 版本： 11.0.0-M20 至 11.0.24、10.1.24 至 10.1.57、9.0.89 至 9.0.120。已依照安全指南删除示例 Web 应用程序的用户不会受到此问题影响。建议用户删除示例 Web 应用程序或升级到版本 11.0.25、10.1.58 或 9.0.121（发布时），其中修复了此问题。(CVE-2026-66299)

- 会话到期不足漏洞在 Apache Tomcat 中指出，如果在经认证的 HTTP 会话下建立 WebSocket 连接后更改了经认证的 HTTP 会话的会话 ID，则当 HTTP 会话结束时，将不会按照 Jakarta WebSocket 规范的要求关闭 WebSokcet 会话。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.0.M1 至 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100、7.0.43 至 7.0.109。其他的不受支持的版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.25、 10.1.58 或 9.0.121。(CVE-2026-73180)

- Apache Tomcat 中因重置流时 HTTP/2 backlog 跟踪中的分配泄漏而造成的不受控制的资源消耗漏洞此问题影响 Apache Tomcat：从 11.0.0-M1 到 11.0.2410.1.0-M1 到 10.1.57，从 9.0.39 到 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：从 8.5.59 至 8.5.100。其他的不受支持的版本也可能受到影响。建议用户升级到已修复此问题的版本 11.0.25、 10.1.58 或 9.0.121。(CVE-2026-68763)

- Apache Tomcat 中的不当认证漏洞意味着在某些情况下（例如 CLIENT-CERT、SPNEGO），即使 DataSourceRealm 中不存在用户，也会对其进行认证。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.0.M1 至 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：8.5.0 至 8.5.100、7.0.0 至 7.0.109。其他的不受支持的版本也可能受到影响。建议用户升级到已修复此问题的 11.0.25、10.1.58 或 9.0.121 版本。
(CVE-2026-68569)

- Apache Tomcat 的 FORM 认证进程中的不正确授权漏洞允许绕过限制用户可访问资源 POST 但不能访问 GET 的安全限制。此问题影响以下 Apache Tomcat 版本：11.0.0-M1 至 11.0.24、10.1.0-M1 至 10.1.57、9.0.0.M1 至 9.0.120。以下版本在创建 CVE 时处于 EOL 但已知会受到影响：
8.5.0 至 8.5.100、7.0.0 至 7.0.109。其他的不受支持的版本也可能受到影响。
建议用户升级到已修复此问题的 11.0.25、10.1.58 或 9.0.121 版本。
(CVE-2026-68525)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。